Alibaba Cloud BYOIP: savs /23 vai lielāks kā Elastic IP adreses

Jūs norādāt sava diapazona route objektu uz Alibaba Cloud ASN un iesniedzat pieteikumu. Kad pieteikums ir apstiprināts, Alibaba Cloud paziņo (announce) diapazonu no tajā norādītā reģiona.

Ko pieņem Alibaba Cloud

Saskaņā ar Alibaba Cloud dokumentāciju dienā, kad pārbaudījām:

• Izmērs. /23 vai lielāks: „Prefixes longer than /23, such as /24, are not supported.” (tulkojums: „Prefiksi, kas garāki par /23, piemēram, /24, netiek atbalstīti.”) Tikai IPv4.
• Reģistrs. Diapazonam „must be registered with a Regional Internet Registry (RIR)” (tulkojums: „jābūt reģistrētam reģionālajā interneta reģistrā (RIR)”). Alibaba Cloud neko nepublicē par PA, PI vai legacy statusu, ne arī par to, uz kā vārda diapazonam jābūt.
• Kas paziņo. Alibaba Cloud, no AS45102. „You cannot use your own ASN.” (tulkojums: „Savu ASN izmantot nevar.”)
• Reģioni. US (Silicon Valley), US (Virginia), China (Hong Kong), Singapore, Malaysia (Kuala Lumpur), Japan (Tokyo), Indonesia (Jakarta), Germany (Frankfurt) un UK (London). Ne kontinentālā Ķīna.
• Vēsture. Alibaba Cloud var izmeklēt diapazonu un noraidīt tādu, kam ir „adverse records and a history of malicious activity” (tulkojums: „nelabvēlīgi ieraksti un ļaunprātīgas darbības vēsture”) (kā uzturēt bloku tīru).
• Cena. „The BYOIP feature is free of charge.” (tulkojums: „BYOIP funkcija ir bez maksas.”) EIP konfigurācijas maksa par Elastic IP adreses turēšanu tiek atcelta, un Jūs maksājat par joslas platumu.
• Laiks. Ap vienu mēnesi, „depending on the time it takes for Alibaba Cloud to apply for and advertise the IP addresses” (tulkojums: „atkarībā no laika, kas Alibaba Cloud vajadzīgs, lai pieteiktu un paziņotu IP adreses”).

Pirms sākat

Route objekts ar origin AS45102. Alibaba Cloud lūdz iestatīt sava diapazona origin uz AS45102 maršrutēšanas reģistrā, sekojot sava reģistra norādījumiem, un pārbaudīt rezultātu RADb. RIPE datubāzē tas izskatās šādi; dokumentācijas diapazoni visi ir /24, tāpēc prefikss ir vietturis:

route:    <your-prefix>/23
descr:    Example B.V.
origin:   AS45102
mnt-by:   EXAMPLE-MNT
source:   RIPE

Derīgs ROA. Alibaba Cloud to padara par Jūsu atbildību: ja ROA kļūst nederīgs, tīkli, kas veic route origin validation, atmet maršrutu, un Alibaba Cloud var pārtraukt to paziņot. Tās lapa ROA sīkāk neapraksta. Maršruts no AS45102 ir derīgs tikai tad, ja ROA norāda AS45102 prefiksam tādā veidā, kā tas tiek paziņots, tāpēc izveidojiet tieši tādu (RPKI un ROA).

Kas vajadzīgs pieteikumā. Diapazons, reģions un apstiprinājums, ka izcelsme tagad ir AS45102. „No other information is required at this time.” (tulkojums: „Pašlaik cita informācija nav vajadzīga.”) Alibaba Cloud neprasa ne sertifikātu, ne tokenu, ne Letter of Authorization.

Soli pa solim

1. Atjauniniet maršrutēšanas reģistru. Izveidojiet vai mainiet route objektu tā, lai tā izcelsme būtu AS45102, tad pārbaudiet to RADb, piemēram, ar whois -h whois.radb.net <your-prefix>/23.
2. Izveidojiet ROA AS45102 savā reģistrā.
3. Iesniedziet pieteikumu, lūdzot BYOIP, ar diapazonu, reģionu un izcelsmes maiņas apstiprinājumu. Ja vēlaties BGP (Multi-ISP) Pro paziņošanu, norādiet to tajā pašā pieteikumā.
4. Gaidiet novērtējumu. Pārstāvis ar Jums sazinās, ja vajag ko vairāk, un „to discuss and finalize the terms” (tulkojums: „lai apspriestu un saskaņotu noteikumus”), tāpēc uzturiet savu kontaktinformāciju aktuālu. Pēc apstiprinājuma Alibaba Cloud paziņo diapazonu no reģiona ar AS45102 un pievieno to savam drošības aizsardzības sarakstam.
5. Piešķiriet EIP. Elastic IP Address konsolē izvēlieties reģionu un noklikšķiniet Apply for Specific EIP. Diapazonu var arī pievienot IP adrešu pūlam un piešķirt no tā. Pūla funkcija pēc noklusējuma ir izslēgta, un to ieslēdz Jūsu konta pārvaldnieks.
6. Pārbaudiet no ārpuses. RIPEstat validatoram diapazons jāuzrāda kā derīgs AS45102:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=45102&prefix=<your-prefix>/23"

Slazdi

• Ar /24 nepietiek. Divi /24 der tikai tad, ja tie ir viena /23 divas puses, un route objekts un ROA tad aptver /23.
• Pūla kvota ir puse no /23. Pēc noklusējuma IP adrešu pūlos ir „a combined maximum of 256 IP addresses across all pools in the region” (tulkojums: „kopā ne vairāk kā 256 IP adreses visos reģiona pūlos”). Palūdziet konta pārvaldniekam vairāk, pirms pievienojat pūliem visu diapazonu.
• EIP atrodas aiz NAT. Alibaba Cloud pašas FAQ saka, ka EIP nav vietēja publiska IP: kad ECS instance to izmanto, tās trafiks iet caur NAT. Programmatūrai, kurai instancē jāredz sava publiskā adrese, tas jāņem vērā.
• Tikai joslas platuma norēķini. EIP no Jūsu diapazona ir pay-as-you-go pēc fiksēta joslas platuma un var pievienoties tikai Internet Shared Bandwidth instancēm, kuras apmaksā tāpat.
• Aiziešana arī aizņem mēnesi. Diapazona atsaukšana aizņem apmēram tikpat ilgi kā tā ienešana, tāpēc plānojiet izeju kopā ar ieeju.

Ja bloku nomājat

Alibaba Cloud nepublicē noteikumu par to, uz kā vārda diapazonam jābūt reģistrētam, un neprasa Letter of Authorization. Tas, kas vajadzīgs, atrodas reģistrā, tāpēc to dara turētājs. Turētājs izveido route objektu ar origin AS45102, kam vajadzīgs turētāja maintainer, un ROA AS45102, kas paliek derīgs visu nomas laiku. Tikai tad Jūs varat apstiprināt izcelsmes maiņu savā pieteikumā. Nomai arī jāaptver vismaz /23.

Kur iederas RTM Networks

Mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas, to skaitā /23, ko prasa Alibaba Cloud (IPv4 noma), un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Telpai, kas nomāta no mums, mēs izveidojam route objektu un ROA AS45102. Ja ECS instancei vajag mazāk par 512 adresēm, mēs paši paziņojam bloku un piegādājam to pa GRE vai WireGuard, jebkurā izmērā līdz pat vienai adresei (GRE un WireGuard tuneļi). Citi pakalpojumu sniedzēji: BYOIP ceļveži.